올해 1분기 전 세계 디도스(DDoS) 공격은 3174건 발생, 전년 동기 대비 30% 감소한 것으로 나타났다.
아카마이코리아가 22일 아카마이 인텔리전트 플랫폼을 통해 전세계 클라우드 보안과 위협 환경을 분석한 '2017년 1분기 인터넷 보안 현황 보고서'를 발표했다.
보고서에 따르면 올해 1분기 전 세계 디도스 공격 중 100Gbps가 넘는 대형 디도스 공격은 89% 감소했고 최대 공격 규모는 120Gbps를 기록했다.
또 미라이 DNS WT(Water Torture) 공격이 금융 서비스 업계를 대상으로 발생했다. 공격이 진행되는 동안 영향 받은 DNS 서버 대부분은 1~2Mbps 사이의 균등한 비율로 쿼리(query)를 받았지만 2017년 1월 15일 관찰에서는 14Mbps 규모의 공격도 받은 것으로 조사됐다.
1분기 가장 많이 사용된 디도스 공격 기법은 UDP 프래그먼트(29%), DNS(20%), NTP(15%) 순이었다. 새로운 반사 공격 기법인 CLDAP(Connectionless Lightweight Directory Access Protocol)도 발견됐고 공격 규모 대부분은 1Gbps를 초과했다.
웹 애플리케이션 공격 건수는 전년 대비 35% 증가했다. 웹 애플리케이션 공격 발원지는 미국(34%)이 지난 분기에 이어 1위를 차지했고 네덜란드(12.7%), 브라질(8.1%), 중국(5.5%), 독일(4.6%) 순이었다.